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tisch gesperrt. Zwischen Meter und Base werden Druck- 
daten serieil ubermittelt. Eine frankiermaschineninteme 
Schnittstellenschattung ist mit Sende- und Empfangsre- 
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(6) parallel ubertragenen Daten und mit einem Test- 
bzw, Sende-Schieberegister fur die Serien/Parallel- 
bzw. Parallel/Serienwandlung der vom bzw. zum Druck- 
register des Druckkopfes ubertragenen Daten sowie mit 
Test- und Uberwachungsschaltungen(702. 723 und 
600) ausgerustet. 
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Beschreibung 

[0001] Die Erfindung betrifft ein Verfahren zur mani- 
pulationssicheren Druckdatensteuerung und eine fran- 
kiermaschineninterne Schnittstellenschaitung gematt 5 
der im Oberbegriff der Anspnuche 1 und 5 angegebenen 
Art. 

[0002] Frankiermaschinen weisen mindestens eine 
Transportvorrichtung, Eingabe-, Speicher- und Anzei- 
gemittei und eine Druckansteuereinheit fur eine Druck- 
vorrichtung auf, welche Druckmuster auf einen zu die- 
ser Druckvorrichtung bewegten zu bedruckenden Auf- 
zeichnungstrager druckt. Derartige Druckvorrichtun- 
gen, insbesondere fur einen elektrothermischen Druck 
mittels Farbband bzw. Transportvorrichtungen sind mit 
Aktoren und Sensoren ausgestattet, welche uber eine 
Schaltungsanordnung angesteuert bzw. abgefragt wer- 
den (US 4 746 234). 

[0003] Sensoren, die den Transport des Aufzeich- 
nungstragers detektieren, losen beispieisweise den 
Druckvorgang aus. Andere Sensoren ermitteln die Stel- 
lung der Gegendruckrolle bzw. uberwachen den laufen- 
den Druckvorgang. 

[0004] Eine Welle der Transportvorrichtung Oder Spu- 
le eines relativ zum Aufzeichnungstrager bewegten 
Farbtragers, der die Farbpartikel ubertragt, ist miteinem 
Encoder gekoppelt, welcher Taktsignale fur die Druck- 
steuerung wahrend des Druckvorganges zur Verfugung 
steltt. Alle Sensoren bzw. Aktoren sind direkt Oder indi- 
rekt uber eine spezielle Schaltungsanordnung mit der 
Ansteuereinheit, insbesondere einer Mikroprozessor- 
Steuereinheit, verbunden. 

[0005] Fur ein Thermotransferdruckverfahren ist be- 
reits aus der DE 38 33 746 A1 eine uber eine Ansteu- 
ereinheit beaufschlagte Schalteinheit fur einen Druck- 
kopf bekannt, der Widerstandselemente enthalt. Eine 
selektive Ansteuerung mit Vorheizung der Widerstand- 
selemente dient zur Verringerung der Heizleistung beim 
Drucken. Zum Ansteuem eines Druckkopfes wird Ener- 
gie fur die einzelnen Pixel des Druckbildes definiert be- 
reitgestellt und ein Druckmuster auf einen zum Farb- 
band relativ bewegten zu bedruckenden Aufeeich- 
nungstragers gedruckt, indem das Farbband die Farb- 
partikel aus der Farbschicht bei Erhitzung des zugehd- 
rigen Heizwiderstandes im Druckkopf auf den Aufzeich- 
nungstrager ubertragt 

[0006] Zum Frankieren von Postgut sind auch Tinten- 
strahldrucker geeignet. Entsprechend des verwendeten 
Druckprinzips mutt die Schaltungsanordnung an die er- 
forderlichen Aktoren und Sensoren angepattt werden. 
[0007] Aus dem EP 465 236 A2 ist ein ASIC bekannt, 
welches eine Schaltung zur Drucksteuerung, zur Motor- 
steuerung und zur Abrechnung umfattt. Die Schaltung 
zur Drucksteuerung umfattt einen Speicher fur feste und 
einen anderen fur variable Daten, welche mit den festen 
Daten uberlagert werden. Ein Motorcontroller ist fur ein 
Aktuieren eines Motorantriebes in Abhangigkeit von der 
Poststuckzufuhrung vorgesehen. Ein Tachosignale lie- 



fernder Sensor steht uber den Motorcontroller mit der 
Drucksteuerung in Verbindung. Ein Vorteil ist zweifellos 
die hohe Manipulationssicherheit resultierend allein be- 
reits aus der eingeschrankten Anzahl an Ansatzpunkten 
fur eine Manipulation, aufgrund der Verwendung eines 
einzigen ASIC. Ein Nachteit der Verwendung eines ein- 
zigen ASICs ist die fehlende Verwendbarkeit fur unter- 
schiedliche Frankiermaschinen, welche einen unter- 
schiedlichen Drucksteuermodul entsprechend eines 
realisierten Frankiermaschinensystem bzw. Poststratte 
aufweisen. 

[0008] Sollen aber verschiedene Typen an Frankier- 
maschinen produziert werden dann mussen eine Viel- 
zahl an Schaltkreisen (ASIC's Oder/ und andere Bauele- 
mente) vorgesehen werden. Gerade die Vielzahl an 
Bauelementen und Schaltkreisen bietet dann Ansatz- 
punkte fur eine Manipulation, wenn kein altemativer 
Aufwand getrieben und ein Sicherheitsgehause einge- 
setzt wtrd. Die Frankiermaschinentypen unterscheiden 
sich in Form und Ausstattung entsprechend des zu be- 
arbeitenden Postaufkommens und somit auch bezug- 
lich einer unterschiedlichen Anzahl an Sensoren und 
Aktoren. 

[0009] Aus der EP 231 452 A2 ist das periodische Ab- 
fragen von Sensoren entsprechend einer Softwarerou- 
tine einer Zentralverarbeitungseinheit (CPU), vorzugs- 
weise eines Mikroprozessors, bekannt. 

[0010] Der Nachteil dieser Losung besteht in einer ho- 
hen Rechenzeit bedingt durch das periodische Abtasten 
der Sensoren. Dieser Nachteil wird noch vergrottert, 
wenn es sich um eine besonders zeitkritische Abfrage 
handett. Um moglichst schnell auf eine Zustandsande- 
rung reagieren zu konnen, mutt die Abfragefrequenz 
hoch gewahlt werden. Somit verbringt der Mikroprozes- 
sor einen grotten Anteil seiner Rechenzeit mit der Ab- 
frage. 

[0011] In der US 5,267,172 ist auch schon eine seri- 
elle Schnittstelle in einer Frankiermaschine vorgeschla- 
gen worden, welche zwischen einem Mikroprozessor 
und einem ASIC angeordnet ist und auf welcher Adres- 
se, Kommando und Daten seriell zum ASIC ubertragen 
werden. Nachteilig ist, datt zeitkritische Abfragen nicht 
realisiert werden konnen und keine selbsttatige Arbeit 
der Schnittstelle vortiegt, was Rechenzeit im Mikropro- 
zessor bindet. 

[0012] Der zuletzt genannte Nachteil trifft ebenfalls 
auf ein aus der US 5, 1 99, 1 05 bekanntes Datenverarbei- 
tungssystem zu. Fur einen universellen asynchronen 
Empfanger/Sender-Baustein wird dort ein erstes Schie- 
beregister zum Ausgeben der Daten und ein zweites 
Schieberegister zum Einlesen der Daten sowie ein pro- 
grammierbares Vergleichsregister vorgeschlagen, um 
Interrupt auszulosen, wenn ein bestimmtes Datenbyte 
uber den seriellen Kanal empfangen wird. 

[0013] Aufgabe ist es, ein Verfahren und eine frankier- 
maschineninteme Schnittstellenschaitung zu entwik- 
keln, welche die Nachteile des Standes der Technik ver- 
meidet und fur eine Vielzahl an Frankiermaschinenva- 
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rianten kostengiinstig realisierbar ist, ohne dabei die 
Manipulationssicherheit zu vermindern. 

[0014] Eine Unteraufgabe besteht in der Entwicklung 
einer Druckdatensteuerung, durch die weniger Rechen- 
zeit der CPU gebunden wird und dennoch die Funkti- 5 
ons-bzw. Manipulationssicherheit gewahrt bleibt. 

[0015] Die Aufgabe wird mit den Merkmalen der An- 
spruche 1 und 5 gelost. 

[0016] Die Erfindung beruht auf der Uberlegung, die 
Anpassungsfahigkeit der elektronischen Steuerung an 
verschiedene Frankiermaschinentypen durch eine fran- 
kiermaschineninterne Schnittstellenschaltung zu ver- 
bessem. 

[0017] Innerhalb eines Sicherheitsgehauses ist ein 
Mikroprozessor eines ersten Schaltungsteils, in dem 
nur sicherheitsrelevante Daten verarbeitet werden, mit 
einem erfindungsgemaBen zweiten Schaltungsteil ver- 
bunden, in welchem die ubrigen Daten fur jeweils den 
entsprechenden Typ von Frankiemnaschine gehandelt 
werden. Dieser zweite Schaltungsteil bildet eine fran- 
kiermaschineninterne Schnittstelle zum ersten Schal- 
tungsteil. 

In vorteilhafter Weise ist die frankiermaschineninteme 
Schnittstellenschaltung als systemspezifisches ASIC 
ausgefuhrt. 

[0018] Es wird vorausgesetzt, daB zur Ansteuerung 
eines elektronischen Druckkopfes und der Aktoren bzw. 
Sensorabfrage der Mikroprozessor des ersten Schal- 
tungsteils auf den zweiten Schaltungsteil zugreift. Dabei 
werden vom Mikroprozessor nichtperiodisch Daten ab- 
gefragt bzw. an diesen ubemnittelt. 

[0019] Der Schaltungsteil fur sicherheitsrelevante 
Daten ist fur alle Frankiemnaschinetypen gleich ausge- 
bildet. Der zweite Schaltungsteil (ASIC) fur die ubrigen 
Daten ist entsprechend dem Frankiermaschinentyp als 
interne Schnittstelle zum ersten Schaltungsteil ausge- 
bildet. 

[0020] Der zweite Schaltungsteil (ASIC) ist die fran- 
kiermaschineninteme Schnittstellenschaltung. Letztere 
weist eine Druckdatensteuerung auf. Zur Schaffung der 
Druckdatensteuerung gemaB der Subaufgabe ist die 
frankiermaschineninteme Schnittstellenschaltung mit 
Sende- und Empfangsregistem fur die Speicherung 
parallel ubertragener Daten und mit einem Schiebere- 
gisterfurdie Serien/Parallel- bzw. Parallel/Serienwand- 
lung der vom bzw. zum Druckkopf uber ein Druckregi- 
ster ubertragenen Daten, ausgerustet. 

[0021] Aufgrund einer geringen Anzahl an Leitungen 
zur Base gelingt es, eine kostengunstige Losung fur ei- 
ne Meter/ Base-Trennung zu schaffen. 

[0022] Die Druckdatensteuerung wird erfindungsge- 
ma& zum Sicherheitsmodul erweitert und bietet neben 
der angestrebten Entlastung der Steuereinheit CPU au- 
Berdem eine hohere Manipulationssicherheit vor betru- 
gerischer Benutzung des Druckkopfes in Verbindung 
mit einer speziellen Druckkopfelektronik. Erfindungsge- 
maB wird in je einem Codegenerator einer Einheit, d.h. 
in der Druckkopfelektronik und im Sicherheitsmodul, un- 



abhangig voneinander ein Code erzeugt und jeweils zur 
anderen Einheit ubertragen. Vergleicher priifen den 
empfangenen Freischalt- bzw. Quittungscode mit dem 
erwarteten Code. Bei Korrektheit wird der Druckkopf fur 
ein einzelnes Druckbild freigeschaltet. Das zu drucken- 
de Bild wird dann in "Klarschrift" (unverschlusselt) uber- 
tragen. Nach Beendigung der Datenubertragung ist der 
Druckkopf automatisch wieder gesperrt und muB mit 
Hilfe eines weiteren kodierten Datenaustausches frei- 
geschaltet werden. Fur jedes Druckbild wird ein neuer 
kodierter Datensatz zur Freischaltung bzw. Quittierung 
erzeugt damit eine Aufzeichnung des Freischaltevor- 
ganges nicht wiederverwendet werden kann. 

[0023] ErfindungsgemaB ist in einer weiteren Varian- 
te vorgesehen, dad die Druckdatensteuerung einen drit- 
ten Zustandsautomaten aufweist, der eingangsseitig 
mit einer Modusregistergruppe zur Einstellung der Be- 
triebsart und ausgangsseitig mit Steuereingangen des 
Sende-Schieberegisters, einer Testschaltung und eines 
Druckregisters verbunden ist, um einen von einem er- 
sten anschaltbarem Codegenerator abgegebenen 
zweiten Quittungscode unter Steuerung durch den drit- 
ten Zustandsautomaten in ein Test-Schieberegister ein- 
zuschieben, wobei im Test-Schieberegister der zweite 
Quittungscode parallel abrufbar vorliegt und wobei die 
Testschaltung entsprechend eines eingestellten Sicher- 
heitsdruckermodus ausgebildet ist, den serielten Daten- 
transferzwischen Druckregister Druckkopfelektronik ei- 
nerseits und dem Sende-Schieberegister andererseits 
zu uberwachen, um die empfangenen Bits auf vorbe- 
stimmte Zustandsveranderung zu uberwachen, um ggf. 
einen Interrupt zur Steuereinheit und um damit eine 
DMA-gesteuerte Druckdatenubertragung zum Druck- 
kopf auszuiosen. 

[0024] Vorteilhafte Weiterbildungen der Erfindung 
sind in den Unteranspruchen gekennzeichnet bzw. wer- 
den nachstehend zusammen mit der Beschreibung der 
bevorzugten Ausfuhrung der Erfindung anhand der Fi- 
guren naher dargestellt. Es zeigen: 

Figur 1, Blockschaltbild der Schaltungsanordnung 

fur Meter und Base, 

Figur 2, Blockschaltbild der frankiermaschinenin- 

temen Schnittstellenschaltung, 

Figur 3, Blockschaltbild fur eine erste Variante der 
erfindungsgemaBen Druckdatensteuerung 
mit Testschaltung, 

Figur 4, Blockschaltbild fur eine zweite Variante der 
erfindungsgemaBen Druckdatensteuerung 
mit Sicherheitsmodul. 

[0025] Die Figur 1 zeigt ein Blockschaltbild einer 
Schaltungsanordnung fur eine Frankiermaschine. Die 
Schaltungsanordnung laBt sich zwei Teilen, namlich 
Meter und Base zuordnen, wobei die Base mindestens 
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die Motoren und andere Aktoren, Sensoren sowie den 
Druckkopf nebst zugehoriger Ansteuerelektronik ent- 
halt. Das Meter enthalt als ersten Schaitungsteil die ei- 
gentliche Steuerung, die mit einem Ein/Ausgabe-Modul 
4 und insbesondere mit einem zweiten Schaitungsteil, 5 
der erfmdungsgemafien frankiermaschineninternen 
Schnittstellenschaltung verbunden ist, welche vorteil- 
haft als ASIC 14 ausgebildet sein kann. Die Steuerung 
umfafit in bekannter Weise einen Uhr/Datums-Block 8, 
einen Charakterspeicher 9, einen Kostenstellenspei- 
cher 10, einen nichtfluchtigen Speicher 5, Programm- 
speicher 1 1 und Arbeitsspeicher 7, welche mit einem Mi- 
kroprozessor in kommunikativer Verbindung stehen. 

[0026] Im Uhr/Datums-Block 8 werden Zeitdaten und 
das Datum auch bei abgeschalteter Frankiermaschine 
generiert. Der Ein/Ausgabe-Modul 4 stellt beispielswei- 
se uber eine RS 232-Schnittstelle eine Verbindung zum 
Modem 23 und ggf. zur Waage 22 her. Letztere konnen 
Bestandteil der Base sein. AuUerdem sind am Modul 4 
der Displaycontroller 3 und die Tastatur 2 angeschlos- 
sen. 

[0027] Die Eingabedaten werden im nichtfluchtigen 
Speicher (NVM) 5 so gespeichert, da R die letzte Einstel- 
lung vor einem Ausschalten der Frankiermaschine er- 
halten bleibt. Im Programmspeicher 11 sind das Be- 
triebsprogramm und Fixdaten, beispielsweise fur ein 
Werbeklischee, gespeichert. Im Kostenstellenspeicher 
10 werden die aktuellen Abrechnungsdaten kostenstel- 
lenabhangig vor jedem Druck nichtfluchtig gespeichert. 
[0028] Im Charakterspeicher 9 ist der entsprechende 
Zeichensatz vorhanden. GemaB den Eingaben werden 
entsprechende Zeichen als Pixeldaten im Pixelspeicher 
7 gespeichert. 

[0029] Der Mikroprozessor wird als Steuereinheit 6 
fur die gesamte Frankiermaschine eingesetzt und ist 
uber AdreGleitungen A und Datenleitungen D mit den 
Blocken 4, 5, 7 bis 11 des ersten Schaltungsteils 1 und 
uber Adreft-, Daten- und Steuerleitungen (A,D,S) mit 
dem zweiten Schaitungsteil 14 verbunden, welcher als 
ASIC ausgebildet ist. Entsprechend der im Decoder des 
ASIC's generierten SpeichersteuerSignale S s werden 
vom Mikroprozessor die vorgenannten Blocke adres- 
siert. 

[0030] Dabei konnen die funktionsbestimmenden - in 
Figur 1 gezeigten - Blocke des ersten Schaltungsteils 
partiell Oder total zu mindestens einem physikalischen 
Bauelement zusammengefaSt werden und weitere 
Ma&nahmen vorgesehen sein, um eine Manipulation 
durch unberechtigte Personen zu erschweren. Die 
Funktion dieser Blocke und derartige Ma&nahmen sind 
beispielsweise in der deutschen Patentanmeldung DE 
43 44 476 A1 naher eriautert. 

[0031] Die Erfindung wird im nachfolgenden Ausfuh- 
rungsbeispiel nebst Figuren 2 bis 4 naher erlautert. 

[0032] Der - in der Figur 2 naher dargestellte-Schal- 
tungsteil 14 fur die frankiermaschineninteme Schnitt- 
stelle, der entsprechend dem Frankiermaschinentyp 
ausgebildet ist, weist einen Decoder 300 zur Bereitstel- 



lung der Speichersteuersignale, eine Aktoren/Senso- 
ren-Steuerung 400, einen Intemjptcontroller 600 und ei- 
ne Druckdatensteuerung 700 auf. Die Adressenleitun- 
gen A0 bis A3 und Datenleitungen D sowie Steuerlei- 
tungen S liegen an alien Blocken 300, 400. 600 und 700 
an. Am Decoder liegen auch Adressenleitungen A1 3 bis 
A19 an. Der Decoder 300 stellt Speichersteuersignale 
S s fur die Blocke 400. 600 und 700 zur Verfugung. Der 
Block 400 fur die Aktoren/Sensoren-Steuerung gibt aus- 
gangsseitig ein Signal Ij an den Block 600 fur die Inter- 
ruptsteuerung ab. Der Block 600 steht ausgangsseitig 
uber die Leitungen fur die Daten- und Steuersignale l 0 
mit der Steuereinheit 6 in Verbindung (Fig.1). Das als 
ASIC ausgebildete Schaitungsteil 14 ist mit einem Ein- 
gang s fur den AnschluH an die Sensoren der Base und 
mit einem Ausgang a fur den AnschluB an die Aktoren 
der Base der Frankiermaschine uber eine Registerein- 
heit 28 ausgestattet (Fig.1). Detailiertere Angaben zur 
Aktoren/Sensoren- und zur Intenup-Steuerung sind 
dem EP 716 398 A2 entnehmbar. 

[0033] Die Registergruppen aller Blocke 300, 400, 
600 und 700 konnen - in nicht gezeigter Weise - inner- 
hatb des ASICs 14 einen eigenen Block 500 bilden, der 
mit den anderen Blocken in Kommunikationsverbin- 
dung steht. 

[0034] Ein Sensor fur zeitkritische Daten ist der En- 
coder 13. Dieser liegt einerseits - in aus der Figur 1 er- 
sichtlichen Weise - direkt am Eingang e der Steuerein- 
heit 6 an und ist andererseits am Eingang e des zweiten 
Schaltungsteils (ASIC) 14 angeschlossen. Der Encoder 
wirkt auf einen in der Steuereinheit 6 vorhandenen 
DMA-Controller. 

Der DMA-Controller liest ein komplettes Stempelbild 
aus dem Pixelspeicher (RAM) 7 aus und uber die ASIC- 
Druckdatensteuerung 700 in das Druckregister (DR) 
des Druckkopfes 16 druckspaltenweise ein. Der Enco- 
der 1 3 wirkt direkt auf die Druckdatensteuerung 700, in- 
dem er ein externes Triggersignal fur die Ubertragung 
der Druckdaten fur die einzelnen Druckspalten an einen 
zweiten Zustandsautomaten 701 liefert. 

[0035] Die Druckdatensteuerung 700 ist in der Figur 
3 fur eine erste Variants naher erlautert. Eine dritte Zu- 
standsmaschine 701 ist mit einem Sendeschieberegi- 
ster 7 1 0 und mit einem Testschieberegister 720 verbun- 
den, um die Steuerung des Datentransfers mittels eines 
Signals CLOCKOUT zu ubemehmen. Das Sendeschie- 
beregister 710 sendet die von dem DMA-Controller ge- 
lieferten Bytes an das Druckregister (DR) 15. Hier er- 
folgt eine Serien-Parallel-Wandlung der Daten fur die 
Druckkopfelektronik des Druckkopfes 16. Der Druck- 
kopf 16 enthalt zur Zwischenspeicherung der parallelen 
Druckdaten Register, welche mit einem Signal LATCH 
entsprechend dem Encodersignal am Eingang e ge- 
steuert werden, sowie Treiber, welche durch ein Signal 
STROBE von der Steuereinheit 6 gesteuert werden. Die 
Treiber steuem die eigentlichen Druckelemente des 
Druckkopfes 16. 

[0036] Im ASIC 1 4 kann in Verbindung mit dem ersten 



10 



15 



20 



25 



30 



35 



40 



45 



50 



55 



4 




7 



EP 1 154 382 A2 



8 



Schaltungsteil 1 aufgrund einer Testschaltung 702 der 
serieile Datentransfer uberwacht werden. Das Test- 
schieberegister 720 kann Daten vom Druckregister 15 
seriell empfangen, welche nach Serien-Parallel-Um- 
wandlung von der Steuereinrichtung 6 uber die Daten- 5 
leitung D bei Bedarf gelesen werden konnen. 

[0037] AuBerdem kann im ASIC 14 in Verbindung mit 
dem ersten Schaltungsteil 1 aufgrund einer lokalen 
Schleife und mittels der Testschaltung 702 der serieile 
Datentransfer getestet werden. Dazu ist vorgesehen, 
daB in den Druckpausen die Bits des Sendeschiebere- 
gisters 710 fur serieile Druckdaten zweck Testung uber 
eine lokale Schleife LOCAL LOOP und mittels einer 
Testschaltung 702 in ein Test-schieberegister 720 ein- 
gelesen werden. 

[0038] Durch spezielle - in der Figur 3 gezeigte-Mo- 
dusregister 750 kann von der Steuereinheit 6 uber die 
Datenleitung D die Betriebsart eingestellt werden. Somit 
kann die Anzahi der Bytes, die Art des Transfers (mit 
Oder ohne Byte Counter) und die Taktrate des Schiebe- 
taktes vorbestimmt werden. 

[0039] Weitere Register konnen im Registerblock 500 
des ASIC's 14 vorgesehen sein und konnen in Verbin- 
dung mit dem dritten Zustandsautomaten 701 weitere 
Daten, Takt- Oder Steuersignale an das Druckerregister 
1 5 und die Druckkopfelektronik abgeben, so da B die An- 
steuerung auch beim Einsatz verschiedener Druckkop- 
fe moglich wird. 

[0040] Das Problem bezuglich der Manipulationssi- 
cherheit eines extern vom Meter in der Base angeord- 
neten Druckkopfes wurde mit Hilfe einer speziellen 
Druckkopfelektronik und mit speziellen Schaltungs- 
maBnahmen in der Druckdatensteuereinheit700 gelost, 
welche die Steuereinheit 6 von Druckuberwachungs- 
aufgaben entlasten. Dabei wird eine Freischaltung fur 
ein einzelnes Druckbild realisiert. Freischaltsignale bzw. 
Uberwachungsdaten konnen zwar auch separat iiber- 
mittelt werden , was aber aufwendiger ware, als bei einer 
seriellen Obermittlung. 

[0041] In der Figur 4 ist ein Blockschaltbild fur eine 
zweite Variante der erfindungsgemaBen Druckdaten- 
steuerung mit einer Ausbildung zum Sicherheitsmodul 
dargestellt. Die an einer erweiterten Druckkopfhard- 
ware angeschlossene Druckdatensteuereinheit 700 - 
gemaB der in der Figur 3 gezeigten Ausfuhrung-wird er- 
weitert, um einen zweiten Codegenerator 703, einen 
Multiplexer 709, einen Demultiplexer 725 und einen 
zweiten Komparator 723. ZusatzJich wird die-in der Fi- 
gur 3 gezeigte - Druckkopfhardware um eine Druckkop- 
feiektronik 30 erweitert, welche einen ersten Codege- 
nerator 32, einen Demultiplexer 35, einen ersten Kom- 
parator 33, einen Oberwachungsbaustein 36 zur Druck- 
datenlangenuberwachung fur ein einzelnes freigeschal- 
tetes Druckbild, erste und zweite Schaltermittel 34, 37 
und einen vierten Zustandsautomaten 31 einschlieBt. 
[0042] Die Modifikation der erweiterten Druckkopf- 
hardware gegenuber in der Figur 3 gezeigten Druckda- 
tensteuereinheit ergibt sich ein rseits aus einer sehr 



groBen Anzahi von zu ubermittelnden Druckdaten. bei- 
spielsweise 200 dpi (dot per inch) fur eine Druckspalte. 
Auch das in Figur 3 gezeigte Sendeschieberegister 710 
bzw. das Druckregister DR 15 mussen zur Dateniiber- 
mittlung fur eine Druckspalte ausgelegt sein. Der Druck 
erfolgt spaltenweise vorzugsweise auf ein Kuvert. wenn 
die Druckspaltendaten parallel am Druckkopf anliegen 
ein STROBE-Signal auf den Druckkopf geschaltet wird. 
[0043] Andererseits wird mit der speziellen Druckkop- 
felektronik einem Bedurfnis nach Manipulationssicher- 
heit entsprochen. Vor Druckbeginn wird von der erfin- 
dungsgemaB zum Sicherheitsmodul ausbildeten Druck- 
datensteuerung im Meter zur speziellen Druckkopfelek- 
tronik in der Base ein Freischaltcode ubermittelt. Unter 
Steuerung durch den vierten Zustandsautomaten 31 
wird der nach einer Serien/Parallel-Wandlung im Druck- 
register 15 zwischengespeicherte Freischaltcode uber 
einen Demultiplexer 35 an einen ersten Komparator 33 
angelegt. Von dem ersten Codegenerator 32 wird unter 
Steuerung durch den vierten Zustandsautomaten 31 ein 
vorbestimmter Code erzeugt und dem ersten Kompara- 
tor 33 zugefuhrt, welcher einen Vergleich durchfuhrt. Bei 
einem positiven Vergleich wird ein Freischaltsignal ei- 
nem Oberwachungsbaustein 36 zur Druckdatenlangen- 
uberwachung fur ein einzelnes freigeschaltetes Druck- 
bild beaufschlagt. Anderenfalls bleibt der Druckkopf ge- 
sperrt. Gleichzeitig mit der vorgenannten Freischaltung 
wird der vorbestimmte Code uber erste Schaltermittel 
34 den Druckregister 15 zugefuhrt, welches den vorbe- 
stimmten Code als Freischaltcode seriell zur Druckda- 
tensteuereinheit 700 ubermittelt. Als erste Schaltermit- 
tel 34 eignen sich vorzugsweise Feldeffekttransistoren 
Oder andere vergleichbare steuerbare elektronische 
Schalter. 

[0044] ErfindungsgemaB weist eine solche Version 
einer Druckdaten-Steuerung 700 einen dritten Zu- 
standsautomaten 701 auf, der eingangsseitig mit einer 
Modusregistergruppe 750 zur Einstellung der Betriebs- 
art und ausgangsseitig mit Steuereingangen des Sen- 
de-Schieberegisters 710, einer Testschaltung 702 und 
des extemen Druckregisters 1 5 verbunden ist, um einen 
von einem ersten anschaltbarem Codegenerator 32 ab- 
gegebenen Quittungscode unter Steuerung durch den 
dritten Zustandsautomaten 701 in ein Test-Schiebere- 
gister 720 einzuschieben. Im Test-Schieberegister 720 
liegt der Quittungscode parallel abrufbar vor und die 
Testschaltung 702 ist entsprechend eines eingestellten 
Sicherheitsdruckermodus ausgebildet, den seriellen 
Datentransfer zwischen Druckregister 15, Druckkopf- 
elektronik 30 einerseits und dem Sende-Schieberegi- 
ster 710 andererseits zu uberwachen, um die empfan- 
genen Bits auf vorbestimmte Zustandsveranderung zu 
uberwachen. Durch den zweiten Komparator 723 und 
die Interruptsteuerung 600 wird eine Uberwachungs- 
schaltung gebildet. Ein Eingang eines - in der Figur 4 
nicht gezeigten - Prioritatsencoders wird uber ein-nicht 
gezeigtes - D-Flip-Flop mit dem vom zweiten Kompara- 
tor 723 ausgangsseitig abgegebenen Signal J beauf- 
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schlagt, welches eine Ubereinstimmung signalisiert. Bei 
Ubereinstimmung wird von der Interruptsteuerung 600 
ein Interrupt generiert. 

[0045] Somit kann gegebenenfalls ein Interrupt zur 
Steuereinheit 6 ubertragen werden, um damit anschlie- 
(iend eine Druckdatenubertragung zum Druckkopf aus- 
zulosen. Wenn die Ubertragung uber den DMA-Kanal 
gestartet wird, lauft diese selbsttatig ohne Mitwirkung 
der Steuereinheit 6 (CPU) ab. Dadurch wird die Steuer- 
einheit 6 (CPU) entlastet. 

[0046] Die frankiermaschineninteme Schnittstellen- 
schaltung ist ausgerustet mit Sende- und Empfangsre- 
gistem fur die Speicherung parallel ubertragener Daten 
und mit einem Schie be register fur die Serien/Parailel- 
bzw. Parallel/Serienwandlung der vom bzw. zum Druck- 
kopf uber ein Druckregister ubertragenen Daten. 

[0047] Das Verfahren zur manipulationssicheren 
Druckdaten-steuerung ist gekennzeichnet durch die 
Schritte: 

a) Durchfuhrung eines codierten Datenaustau- 
sches, wobei in der Druckkopfelektronik 30 und in 
der Druckdatensteuereinheit 700 unabhangig von- 
einander ein einzigartiger Code erzeugt und jeweils 
zur anderen Einheit 30, 700 ubertragen wird, 

b) Uberprufen der empfangenen Freischalt- bzw. 
Quittungscode mit dem erwarteten Code mittels 
Vergleicher, wobei bei Korrektheit der Druckkopf fur 
ein einzelnes Druckbild freigeschaitet und das zu 
druckende Bild dann ubertragen wird, 

c ) Uberwachen des von der Druckkopfelektronik 30 
ubermitteite Codes in der Druckdatensteuereinheit 
700 und Bildung eines Interruptsignals bei Korrekt- 
heit, wobei das Interruptsignal zur Steuereinheit 6 
ubertragen wird, um damit anschliefiend eine DMA- 
gesteuerte Druckdatenubertragung zum Druckkopf 
auszulosen, 

d) automatisches Sperren des Druckkopfes nach 
Beendigung der Datenubertragung fur vorgenann- 
tes einzelnes Druckbild und 

e) Erzeugung eines neuen codierten einzigartigen 
Codes zur Freischaltung bzw. Quittierung, um den 
Druckkopf wieder fur ein foigendes Druckbild frei- 
zuschalten. 

[0048] Der Druckkopf wird nach dem Uberprufen des 
empfangenen Freischaltcodes fur genau einen Abdruck 
freigeschaitet Zum Druckkopf wird eine Druckdatenlan- 
gen information im Rahmen eines codierten Datenaus- 
tausches, der u.a. die Lange des zu druckenden Bildes 
in Byte Oder in einer vorbestimmten Anzahl an Druck- 
spalten enthalt, ubermittelt. Vorzugsweise wird die vor- 
genannte Druckdatenlangeninformation vom Demulti- 
plexer DEMUX 35 in den Clberwachungsbaustein 36 zur 
Druckdatenlangenuberwachung ubermittelt, bevor das 
zum Druckkopf ubermitteite Druckdatenubertragungs- 
signal die unverschlusselten Bilddaten enthalt. Im Zu- 
stand der Freischaltung wird eine Druckdatenlangen- 



uberwachung fur die unverschlusselten Bilddaten 
durchgefuhrt, um die Beendigung der Datenubertra- 
gung fur vorgenanntes einzelnes Druckbild zu ermitteln. 
Das Sperren des Druckkopfes wird dabei ab Erreichung 
5 der durch die vorgenannte Druckdatenlangeninformati- 
on vorgegebene Druckdatenlange ausgelost. 

[0049] Ein Verfahren zur manipulationssicheren 
Druckdaten-steuerung, nach einer anderen Version ar- 
beitet mit mehreren erzeugten Codes gleichzeitig. Es ist 
io vorgesehen, da(i zur Durchfuhrung des kodierten Da- 
tenaustausches Code unabhangig von einander er- 
zeugt werden, um einen Vergleich des zur Druckkopf- 
elektronik ubermittelten Codes mit einem erzeugten er- 
sten Code und um einen Vergleich des zur Druckdaten- 
15 steuereinheit ubermittelten Codes mit einem zweiten 
Code durchzufuhren. 

[0050] ErfindungsgemaB weist vorgenannte andere 
Version fur eine solche Druckdaten-Steuerung 700 mit 
Ausbildung zum Sicherheitsmodul einen zweiten Code- 
20 generator 703 fur die Generierung eines fur jeden Ab- 
druck einzigartigen Freischaltcodes und einen dritten 
Zustandsautomaten 701 auf, der eingangsseitig mit ei- 
ner Modusregistergruppe 750 zur Einstellung der Be- 
triebsart und ausgangsseitig mit Steuereingangen des 
25 Sende-Schieberegisters 710, einer Testschaltung 702 
und des extemen Druckregisters 15 verbunden ist, um 
einen von einem ersten anschaltbarem Codegenerator 
32 abgegebenen zweiten Quittungscode unter Steue- 
rung durch den dritten Zustandsautomaten 701 in ein 
30 Test-Schieberegister 720 einzuschieben. Im Test- 
Schieberegister 720 liegt der zweite Quittungscode par- 
allel abrufbar vor und die Testschaltung 702 ist entspre- 
chend eines eingestellten Sicherheitsdruckermodus 
ausgebildet, den seriellen Datentransfer zwischen 
35 Druckregister 1 5, Druckkopfelektronik 30 einerseits und 
dem Sende-Schieberegister 710 andererseits zu uber- 
wachen, um die empfangenen Bits auf vorbestimmte 
Zustandsveranderung zu uberwachen. Somit kann ge- 
gebenenfalls ein Interrupt zur Steuereinheit 6 ubertra- 
^0 gen werden. um damit anschlieBend eine Druckdaten- 
ubertragung zum Druckkopf auszulosen. Wenn die 
Ubertragung uber den DMA-Kanal gestartet wird, lauft 
diese selbsttatig ohne Mitwirkung der Steuereinheit 6 
(CPU) ab. Dadurch wird ebenfalls die Steuereinheit 6 
45 (CPU) entlastet. 

[0051] In der Druckdatensteuereinheit 700, welche 
die Steuereinheit 6 von Druckuberwachungsaufgaben 
entiasten, ist vorgesehen, daft am parallelem Ausgang 
des Test-Schieberegister 720 ein erster Eingang und 
so am parallelem Ausgang eines zweiten Codegenerators 
703 ein zweiter Eingang eines digitalen Komparators 
723 fur die Uberprufung des zweiten Quittungscodes 
angeschlossen ist, wobei die parallel abrufbaren Daten- 
Bits des zweiten Quittungscodes mit den vom zweiten 
55 Codegenerator 703 gelieferten Daten-Bits eines ersten 
Freischaltcodes verglichen werden und bei Nichtuber- 
einstimmung eine Fehlermeldung zur Gberwachungs- 
schaftung (723, 600) ubermittelt wird. Vorzugsweise 
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sind die Eingange des digitalen Komparators (723) mit 31 des Demultiplexers DEMUX 35 zur parallelen Daten- 
internen Pufferspeichern zur Zwischenspeicherung vor ubermittlung uber seinen ersten Ausgang an einen in- 
einer Uberprufung der Code versehen. Intern kommt ternen Zwischenspeicher des Uberwachungsbausteins 
wieder eine XOR-Verknupfung zum Einsatz. 36 umgeschaltet wird. 

[ 0052 ] Die Steuereinheit CPU 6 ist uber einen DMA- 5 [ 0057 ] Der Uberwachungsbaustein DLC 36 weist vor- 

Kanal mit dem Sende-Schieberegisters 710 verbunden. zugsweise Zahler auf, um spaltenweise bzw. byteweise 
Bei Ubereinstimmung der vorgenannten Code, die am beaufschlagt eine Drucklangenuberwachung durchzu- 

zweiten Komparator 723 anliegen, wird die Ubermitt- fuhren. Der Zahler DLC 36 erzeugt ein Ausgangssignal 
lung der Fehfermeldung zur Interruptsteuerung 600 un- an den vierten Zustandsautomaten 31 bei Erreichen ei- 

terbrochen und statt dessen Ubereinstimmung signal!- to ner vorbestimmten Drucklange. 

siert. Zur Meldung der Ubereinstimmung wird ein Signal [ 0058 ] Der vierte Zustandsautomat 31 beaufschlagt 

J zur Interruptsteuerung (600) ubermittelt. Von der In- den Steuereingang des zweiten elektronischen Schal- 

terruptsteuerung 600 wird dann ein Interrupt generiert ters 37. um bei Erreichen einer vorbestimmten Druck- 

und zur Steuereinheit CPU 6 abgegeben, wodurch ver- lange ein vom Encoder 13 geliefertes Signal LATCH 

anlaBt wird, da B von der Steuereinheit CPU 6 uber den ts vom intemen Zwischenspeicher des Druckkopfes DK 
DMA-Kanal Druckdaten zum Sende-Schieberegisters 16 abzuschalten, so daB keine weiteren Druckdaten 

710 ubermittelt werden. mehr vom Druckkopf DK gedruckt werden konnen. 

[ 0053 ] Zwischen dem Sende-Schieberegister 710 [ 0059 ] Es ist weiterhin vorgesehen, daB der vierte Zu- 

und dem zweiten Codegenerator 703 bzw. der Steuer- standsautomat 31 den Steuereingang des ersten elek- 
einheit CPU 6 ist ein Multiplexer MUX 709 geschaltet, 20 tronischen Schalters 34 beaufschlagt und vom ersten 
um den zweiten Freischaltcode Oder die uber den DMA- Codegenerator 32 in das Druckregister ein zweiter Quit- 
Kanal ubermittelten Druckdaten in das Sende-Schiebe- tungscode eingelesen wird, welcher zur Druckdaten- 
register 710 einzuladen. steuerung 700 ubermittelt wird. Vorteilhaft sind die Ein- 

[ 0054 ] Mit Hilfe einer spezielien Druckkopfelektronik gange des digitalen Komparators 33 mit intemen Puf- 
und mit spezielien SchaitungsmaBnahmen wird eine 25 ferspeichern zur Zwischenspeicherung vor einer Uber- 
Freischaltung fur ein einzelnes Druckbild realisiert, in- prufung der Code versehen. 

dem zwischen Druckregister DR 15 und dem Druckkopf [ 0060 ] Da diese frankiermaschineninteme Schnitt- 
16 die Druckkopfelektronik 30 angeordnet ist und nach stellenschaltung zur Base eine Anzahl an seriellen 

daB Freischaltung die Druckdatenubertragung zum Schnittstellen mit beliebigen Erweiterungsmoglichkei- 
Druckregister DR 15 uber die Druckkopfelektronik 30 20 ten bildet, ermdglicht das eine Anpassung an die ver- 

zum Druckkopf 16 unter Oberwachung durch die Druck- schiedensten Frankiersysteme und zur Base jeder 
kopfelektronik 30 erfolgt. Frankiermaschine, einerseits zwecks Sensorabfrage 

[ 0055 ] Die Druckkopfelektronik 30 weist einen vierten und fur das Aktorensetzen, mit einer nichtperiodischen 
Zustandsautomaten 31 auf, der eingangsseitig mit ei- Abfrage durch einen Mikroprozessor 6 und mit einem 
nem Taktsignal CLOCKOUT vom dritten Zustandsauto- 35 Intenruptcontroller 600 und andererseits fur eine Druck- 
maten 701 und von einem Uberwachungsbaustein 36 datensteuerung 700 mit Betriebsart-Einstell- und Test- 
mit einem Ausgangssignal beaufschlagt wird und aus- moglichkeiten. 

gangsseitig mit einem Steuereingang eines ersten elek- [ 0061 ] Die verschiedenen Systeme erfordem unter- 
tronischen Schalters 34, mit einem Steuereingang eines schiedlich ausgefuhrte Decoder 300 und somit ver- 
zweiten elektronischen Schalters 37, mit einem ersten 4 0 schiedene ASIC’s. Eine relative Systemunabhangigkeit 
Codegenerator 32 und mit einem Steuereingang eines ist aber unter Verwendung eines - in der Figur 1 gestri- 
Demultipiexers DEMUX 35 verbunden ist, wobei an ei- chelt dargestellten - Zusatzdecoders 900 erreichbar. d. 
nem ersten Ausgang des Demultiplexers DEMUX 35 h. wenn der interne Decoder 300 nurteilweise Oder nicht 
zur parallelen Datenubemahme ein intemer Zwischen- benutzt wird, um mittels Speichersteuersignale S s die 
speicher des Druckkopfes DK 16 angeschlossen ist. 45 Blocks des ersten Schaltungsteils fur sicherheitsrele- 
[ 0056 ] Es ist weiterhin vorgesehen, daB am parade- vante Daten anzusteuem. 

lem Ausgang des ersten Codegenerators 32 ein erster [0062] Die Erfindung ist nicht auf die vorliegenden 
Eingang und am zweiten Ausgang des Demultiplexers Ausfuhrungsform beschrankt. Vielmehr ist eine Anzahl 
DEMUX 35 ein zweiter Eingang eines digitalen Kompa- von Varianten denkbar, welche von der dargestellten 
rators 33 fur die Oberprufung des Freischaltcodes an- so Ldsung auch bei anders gearteten Ausfuhrungen Ge- 
geschlossen ist, wobei die parallel abrufbaren Daten- brauch machen. 

Bits des zweiten Freischaltcodes mit den vom ersten 
Codegenerator 32 gelieferten Daten-Bits eines ersten 

Quittungscodes verglichen werden und bei Nichtuber- Pate n tan sp ruche 

einstimmung eine Fehlermeldung zum Uberwachungs- ss 

baustein 36 ubermittelt wird, daB der Uberwachungs- 1. Verfahren zur manipulationssicheren Druckdaten- 
baustein 36 anderenfalls bei Obereinstimmung freige- steuerung, mittels mindestens einer teilweisen ver- 

schalt n wird und daB vom vierten Zustandsautomaten schluss Iten Information, die zwischen zwei Einhei- 
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ten ausgetauscht wird, gekennzeichnet durch die 
Schritte: 

a) Durchfuhrung eines codierten Datenaustau- 
sches, wobei in einer Druckkopfe!ektronik(30) 5 
und in einer Druckdatensteuereinheit(700) un- 
abhangig voneinander ein einzigartiger Code 
erzeugt und jeweiis zur anderen Einheit(30, 

700) ubertragen wird, 

b) Uberprufen der empfangenen Freischalt- 

bzw. Quittungscode mit dem erwarteten Code 
mittels Vergleicher, wobei bei Korrektheit der 
Druckkopf fur ein einzelnes Druckbild freige- 
schaltet und das zu druckende Druckbild dann 
ubertragen wird, *5 

c ) Uberwachen des von der Druckkopfelektro- 
nik(30) ubermittelte Codes in der Druckdaten- 
steuereinheit(700) und Bildung eines Interrupt- 
signals bei Korrektheit, wobei das Interruptsi- 
gnal zur Steuereinheit(6) ubertragen wird, um 20 
damit anschlieftend eine DMA-gesteuerte 
Druckdatenubertragung zum Druckkopf auszu- 
losen, 

d) automatisches Sperren des Druckkopfes 
nach Beendigung der Datenubertragung fur 25 
vorgenanntes einzelnes Druckbild und 

e) Erzeugung eines neuen codierten einzigar- 

tigen Codes zur Freischaltung bzw. Quittie- 
rung, um den Druckkopf wieder fur ein folgen- 
des Druckbild freizuschalten. 20 

2. Verfahren, nach Anspruch 1, dadurch gekenn- 
zeichnet, daft zur Durchfuhrung des codierten Da- 
tenaustausches Code unabhangig von einander er- 
zeugt werden, um einen Vergleich des zur Druck- 35 
kopfelektronik ubermittelten Codes mit einem er- 
zeugten ersten Code und um einen Vergleich des 
zur Druckdatensteuereinheit ubermittelten Codes 

mit einem zweiten Code durchzufuhren. 

40 

3. Verfahren, nach Anspruch 1, dadurch gekenn- 
zeichnet, daft im Zustand der Freischaltung eine 
Druckdatenlangenuberwachung fur die unver- 
schlusselten Bilddaten durchgefuhrt wird, um die 
Beendigung der Datenubertragung fur vorgenann- <5 
tes einzelnes Druckbild zu ermitteln und daft das 
Sperren des Druckkopfes ab Erreichung einer 
durch eine Druckdatenldngeninformation vorgege- 
bene Druckdatenlange ausgelost wird. 

50 

4. Verfahren, nach Anspruch 1, dadurch gekenn- 
zeichnet, daft zum Druckkopf die Druckdatenlan- 
gen information im Rahmen eines codierten Daten- 
austausches ubermittelt wird, wobei der Code u.a. 

die Lange des zu druckenden Bildes in Byte Oder 55 
als vorbestimmte Anzahl an Druckspalten enthalt 
und in einen Oberwachungsbaustein (36) zur 
Druckdatenlangenuberwachung ubermittelt wird, 



bevor das zum Druckkopf ubermittelte Druckdaten- 
ubertragungssignal die unverschlusselten Bildda- 
ten enthalt. 

5. Frankiermaschineninterne Schnittstellenschaltung 
ausgerustet mit Sende- und Empfangsregistern fur 
die Speicherung parallel ubertragener Daten und 
mit einem Schieberegister fur die Serien/Parallel- 
bzw. Parallel/Serienwandlung der vom bzw. zum 
Druckkopf uber ein Druckregister ubertragenen Da- 
ten, 

dadurch gekennzeichnet, 

daft eine Druckdatensteuerung(700) mit einem 
Sende-Schieberegister(710), einer Testschaltung 
(702) und einer Uberwachungsschaltung(723, 600) 
ausgestattet und dass eine Druckkopfhardware mit 
einem Druckregister( 1 5) ausgestattet ist, wobei das 
Druckregister(15) und das Sende-Schieberegister 
(710) mit der Testschaltung(702) verbunden sind, 
um die empfangenen Bits auf vorbestimmte Zu- 
stand sve rand erung zu uberwachen und das die 
Testschaltung(702) mit einer Steuereinheit(6) ver- 
bunden ist, welche uber das Sende-Schieberegi- 
sters(710) mindestens Druckdaten zur Obertra- 
gung zum Druckkopf bereitstellt, wobei die Test- 
schaltung(702) entsprechend eines eingestellten 
Sicherheitsdruckermodus ausgebildet ist.den seri- 
ellen Datentransfer zwischen dem Sende-Schiebe- 
register(710) der Druckdatensteuerung(700) und 
dem Druckregister (15) zu uberwachen und wobei 
die Uberwachungsschaltung(723, 600) ausgebildet 
ist, einen Interrupt zur Steuereinheit(6) zu ubermit- 
teln, um die Ubertragung der Druckdaten zum 
Druckkopf auszulosen. 

6. Frankiermaschineninterne Schnittstellenschaltung 
nach Anspruch 5, dadurch gekennzeichnet, dass 
die Druckkopfhardware einen an das Druckregister 
(15) anschaltbaren ersten Codegenerator(32) auf- 
weist, daft eine Druckdatensteuerung(700) einen 
dritten Zustandsautomaten (701) aufweist, der ein- 
gangsseitig mit einer Modusregistergruppe(750) 
zur Einstellung der Betriebsart und ausgangsseitig 
mit Steuereingangen des Sende-Schieberegisters 
(710), der Testschaltung(702) und des Druckregi- 
sters(15) verbunden ist, um einen von dem ersten 
anschaltbarem Codegenerator(32) abgegebenen 
Quittungscode unter Steuerung durch den dritten 
Zustandsautomaten(701) in ein Test-Schieberegi- 
ster (720) der Testschaltung (702) einzuschieben, 
wobei im Test-Schieberegister(720) der abgegebe- 
ne Quittungscode parallel durch einen digitalen 
Komparator (723) abrufbar vorliegt. 

7. Frankiermaschineninterne Schnittstellenschaltung 
nach Anspruch 6, dadurch gekennzeichnet, daft 
der dritte Zustandsautomat (701) eingangsseitig 
mit einem Encodersignal (e) und mit DMA-Steuer- 
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signalen sowie mit einem Signal von einem Modus- 
register (750) beaufschlagt wird und daft der dritte 
Zustandautomat (701) das Schieberegister (710) 
und wahlweise eine Testschaltung (702) steuert 
und mit der Steuereinheit (6) zusammenarbeitet, so 
daft die Betriebsart der Druckdatensteuerung (700) 
eingestellt wird. wobei mit der Testschaltung (702) 
und der Steuereinheit (6) Uberprufungsmittel zur 
Uberprufung der Arbeitsweise entsprechend der 
eingestellten Betriebsart gebildet werden. 

8. Frankiermaschineninteme Schnittstellenschaltung 
nach Anspruch 7. dadurch gekennzeichnet, daft 
fur die Testschaltung (702) uber spezielle Modus- 
register (750) und uber den dritten Zustandsauto- 
maten (701) eine Betriebsart eingestellt ist, um 
zwecks Testung die Bits des Sendeschieberegi- 
sters (710) fur serielle Druckdaten uber eine lokale 
Schleife in ein Testschieberegister (720) einzule- 
sen. wobei eine Serien/Parallel-Wandlung erfolgt 
und daft die Steuereinheit (6) programmiert ist, die 
Testung in Verbindung mit Mitteln (4, 5, 7 bis 11) 
eines ersten Schattungsteils (1) in den Druckpau- 
sen vorzunehmen. 

9. Frankiermaschineninteme Schnittstellenschaltung 
nach Anspruch 7, dadurch gekennzeichnet, daft 
uber Modusregister (750) die Anzahl der Bytes, die 
Art des Transfers und/oder die Taktrate des Schie- 
betaktes voreinstelibar ist. 

10. Frankiermaschineninteme Schnittstellenschaltung 
nach Anspruch 6, dadurch gekennzeichnet, daft 
die Druckdatensteuerung(700) einen zweiten Co- 
degenerator(703)aufweist, daft am parallelen Aus- 
gang des Test-Schieberegisters(720) ein erster 
Eingang und am parallelen Ausgang eines zweiten 
Codegenerators(703) ein zweiter Eingang des digi- 
talen Komparators(723) fur die Uberprufung des 
Quittungscodes angeschlossen ist, wobei die par- 
allel abrufbaren Daten-Bits des Quittungscodes mit 
den vom zweiten Codegenerator(703) gelieferten 
Daten-Bits eines Freischaltcodes verglichen wer- 
den und ein Signat(J) zur Meldung bei Ubereinstim- 
mung zur lnterruptsteueaing(600) ubermittelt wird. 

11. Frankiermaschineninteme Schnittstellenschaltung 
nach den Anspruchen 5 und 10, dadurch gekenn- 
zeichnet, die Steuereinheit CPU(6) mit dem Sen- 
de-Schieberegisters(710) uber einen DMA-Kanal 
verbunden ist, wobei bei einem von der Interrupt- 
steuerung(600) zur Steuereinheit CPU(6) abgege- 
benen Interrupt veranlaftt wird, daft von der Steu- 
ereinheit CPU (6) uber den DMA-Kanal Druckdaten 
zum Sende-Schieberegisters (710) ubermittelt wer- 
den. 

12. Frankiermaschin ninteme Schnittstell nschaltung 



nach Anspruch 5, dadurch gekennzeichnet, daft 
zwischen Druckregister DR(15) und dem Druckkopf 
(16) eine Druckkopfelektronik(30) angeordnet ist 
und nach daft Freischaltung die Druckdatenuber- 
5 tragung zum Druckregister DR(15) uber die Druck- 

kopfelektronik(30) zum Druckkopf(16) unter Uber- 
wachung durch die Druckkopfelektronik(30) erfolgt. 

13. Frankiermaschineninteme Schnittstellenschaltung 
10 nach Anspruch 12, dadurch gekennzeichnet, 

daft die Druckkopfelektronik (30) einen vierten 
Zustandsautomaten (31) aufweist, der ein- 
gangsseitig mit einem Taktsignal CLOCKOUT 
vom dritten Zustandsautomaten (701) und von 
einem Uberwachungsbaustein (36) mit einem 
Ausgangssignal beaufschlagt wird und aus- 
gangsseitig mit einem Steuereingang eines er- 
sten elektronischen Schalters (34), mit einem 
Steuereingang eines zweiten elektronischen 
Schalters (37), mit einem ersten Codegenera- 
tor (32) und mit einem Steuereingang eines De- 
multiplexers DEMUX (35) verbunden ist, wobei 
an einem ersten Ausgang des Demultiplexers 
DEMUX (35) zur parallelen Datenubemahme 
ein intemer Zwischenspeicher des Druckkop- 
fes DK (16) angeschlossen ist. 
daft am parallelem Ausgang des ersten Code- 
generators^) ein erster Eingang und am 
zweiten Ausgang des Demultiplexers DEMUX 
(35) ein zweiter Eingang eines digitalen Kom- 
parators(33) fur die Uberprufung des Frei- 
schaltcodes angeschlossen ist, wobei die par- 
allel abrufbaren Daten-Bits des Freischaltco- 
des mit den vom ersten Codegenerator(32) ge- 
lieferten Daten-Bits eines Quittungscodes ver- 
glichen werden und bei Nichtubereinstimmung 
eine Fehlermeldung zum Uberwachungsbau- 
stein(36) ubermittelt wird, daft der Gberwa- 
chungsbaustein(36) anderenfalls bei Uberein- 
stimmung freigeschalten wird und daft vom 
vierten Zustandsautomaten(31) der Demulti- 
plexers DEMUX(35) zur parallelen Datenuber- 
mitttung uber seinen ersten Ausgang an einen 
intemen Zwischenspeicher des Uberwa- 
chungsbausteins(36) umgeschalten wird, so- 
wie daft der Uberwachungsbaustein(36) einen 
Zahler DLC aufweist, um spattenweise bzw. by- 
teweise beaufschlagt eine Drucklangenuber- 
wachung durchzufuhren. 

14. Frankiermaschineninteme Schnittstellenschaltung 
nach Anspruch 13. dadurch gekennzeichnet, 

- daft der Zahler DLC ein Ausgangssignal an den 
vierten Zustandsautomaten(31) bei Erreichen 
einer vorbestimmten Drucklange erzeugt, daft 
der vierte Zustandsautomate(31) den Steuer- 
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eingang des zweiten elektronischen Schalters 
(37) beaufschlagt, um bei Erreichen einer vor- 
bestimmten Drucklange ein vom Encoder(13) 
geliefertes Signal LATCH vom internen Zwi- 
schenspeicher des Druckkopfes DK(16) abzu- 5 
schalten, so daG keine weiteren Druckdaten 
mehr vom Druckkopf DK(16) gedruckt werden 
kdnnen. 

- dad der vierte Zustandsautomat(31 ) den Steu- 
ereingang des ersten elektronischen Schalters 1 o 
(34) beaufschlagt und vom ersten Codegene- 
rator(32) in das Druckregister ein zweiter Quit- 
tungscode eingelesen wird, welcher zur Druck- 
datensteuerung(700) ubermittelt wird. 

is 

15. Frankiermaschineninteme Schnittstellenschaltung 
nach einem der vorherigen Ansprtiche 5 bis 14, da- 
durch gekennzeichnet, dad zwischen Sende- 
Schieberegister (710) und dem zweiten Codegene- 
rator (703) bzw. der Steuereinheit CPU (6) ein Mul- 20 
tiplexer MUX (709) geschaltet ist. um den Frei- 
schaltcode Oder die uber den DMA-Kanal ubermit- 
telten Druckdaten in das Sende-Schieberegister 
(710) einzuiaden und dad die Eingange eines digi- 
talen Komparators (723, 33) mit internen Puffer- 25 
speichem zur Zwischenspeicherung vor einer 
Oberprufung der Code versehen sind. 
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(57) Verfahren zur manipulationssicheren Druckda- 
tensteuerung, wobei vor der Datenubertragung fur vor- 
genanntes einzelnes Druckbild ein codierter Datenaus- 
tausch zwischen einer Druckkopfelektronik(30) und ei- 
ner Druckdatensteuereinheit(700) durchgefuhrt wird. 
Durch Codegeneratoren(32,703) erfolgt eine Erzeu- 
gung eines neuen codierten einzigartigen Codes in bei- 
den Einheiten zur Freischaltung des Druckkopfes bzw. 
Quittierung. Nach Beendigung der Datenubertragung 
fur ein einzelnes Druckbild wird der Druckkopf automa- 



tisch gesperrt. Zwischen Meter und Base werden Druck- 
daten seriell ubermittelt. Eine frankiermaschineninterne 
Schnittstellenschaltung ist mit Sende- und Empfangsre- 
gistem fur die Speicherung der von einer Steuereinheit 
(6) parallel ubertragenen Daten und mit einem Test- 
bzw, Sende-Schieberegister fur die Serien/Parailel- 
bzw. Parallel/Serienwandlung der vom bzw. zum Druck- 
register des Druckkopfes ubertragenen Daten sowie mit 
Test- und Oberwachungsschaltungen(702, 723 und 
600) ausgerustet. 
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